Bir IP bloğunu satın almadan veya kiralamadan önce nasıl kontrol edersiniz

Kağıt üzerinde sorunsuz görünen bir blok bir kara listede, ele geçirilme geçmişiyle veya artık var olmayan bir şirkete kayıtlı olarak gelebilir. Bunların çoğu, hiçbir şey imzalanmadan önce açık araçlarla yarım saatte kontrol edilebilir. Bunlar her blokta yaptığımız yedi kontrol ve onları kendiniz nasıl yapacağınız. Örneklerde belgeleme aralığı 203.0.113.0/24 kullanılır; onu size teklif edilen blokla değiştirin.

1. Kayıt kaydı

Kayıt kuruluşuna göre bloğun sahibinin kim olduğuyla ve bloğun ne tür olduğuyla başlayın.

whois -h whois.ripe.net 203.0.113.0/24

Yanıtta dört şeyi kontrol edin:

• Sahip. Kayıttaki kuruluş, satan veya size kiraya veren kuruluş olmalıdır. Farklı bir isim, tasfiye edilmiş bir şirket veya bir birleşmede değişmiş bir isim, bir anlaşmanın takılmasının en yaygın nedenidir (fiyatı ne etkiler).
• Durum. ALLOCATED PA, ASSIGNED PI veya LEGACY, bloğu kimin tutabileceğini ve adreslerinin müşterilerinize gidip gidemeyeceğini belirler (PA, PI veya legacy).
• Abuse iletişimi. Birinin okuduğu bir posta kutusu olmalıdır.
• Açıklamalar (remarks). Bir anlaşmazlık, bir alt atama veya başka bir kiralama hakkındaki notlar, devam etmeden önce bir soruyu hak eder.

2. Kara listeler, adres adres

Bir listelenme genellikle bloğun tamamını değil tek tek adresleri ilgilendirir, bu yüzden 256'sının hepsini kontrol edin. Spamhaus'un birleşik bölgesi ZEN, SBL, CSS, XBL ve PBL listeleri için adres başına tek bir DNS sorgusuyla yanıt verir:

for i in $(seq 0 255); do
  answer=$(dig +short $i.113.0.203.zen.spamhaus.org A)
  [ -n "$answer" ] && echo "203.0.113.$i $answer"
done

Bunu kendi çözümleyicinizle (resolver) çalıştırın. Spamhaus büyük açık çözümleyiciler üzerinden gelen sorguları reddeder ve onlara 127.255.255.x aralığında bir hata koduyla yanıt verir; bu bir listelenme değildir. Ücretsiz açık sunucuları “low-volume, non-commercial users” (çeviri: “düşük hacimli, ticari olmayan kullanıcılar”) içindir ve aşamalı olarak kaldırılmaktadır, bu yüzden döngü yanıt vermeyi bırakabilir; Spamhaus'un IP and Domain Reputation Checker aracı her seferinde tek bir adrese bakar.

Bazı listeler adresten fazlasını değerlendirir. Spamhaus'un bir aralığı listelemesi döngüde ardışık listelenmiş adresler olarak görünür. UCEPROTECT, Level 2'de tahsislerin tamamını, Level 3'te çok fazla listelenmesi olan bir ağın her adresini listeler ve kontrol aracı hangi seviyenin geçerli olduğunu gösterir. Önemli olan diğer listeler ve onları kontrol eden araçlar IP kara listeleri sayfasında.

3. Onu kim, ne zaman anons etti

Yönlendirme geçmişi, bloğu hangi ağların ve ne kadar süreyle başlattığını (origin) gösterir.

curl -s "https://stat.ripe.net/data/routing-history/data.json?resource=203.0.113.0/24"

Görmek istediğiniz, her seferinde tek bir kaynaktır ve satıcının size anlattığı sahiplerle uyuşmalıdır. İlgisiz ağlardan gelen kısa anonslar, özellikle blok resmi olarak kullanılmıyorken, bir ele geçirmenin (hijack) işaretidir. Yıllardır kimsenin anons etmediği bir blok kendi başına sorun değildir, ama ele geçirenlerin aradığı tam da budur, bu yüzden kaydın kusursuz olması gerekir.

4. RPKI'nin mevcut durumu

ROA'lar, sahibi onları kaldırana kadar kalır. Bir kiralamada bu size kiraya veren taraftır ve kimsenin kaldırmadığı, önceki kullanıcının ASN'si için bir ROA anonsunuzu geçersiz (invalid) kılar (RPKI ve ROA'lar). RIPE NCC'deki bir transfer satıcının ROA'larını kaldırır, bu yüzden transfer tamamlanır tamamlanmaz kendinizinkini oluşturun.

curl -s "https://stat.ripe.net/data/rpki-validation/data.json?resource=AS64500&prefix=203.0.113.0/24"

Teslimden önce bloğu kapsayan her ROA'nın kaldırılmasını veya sizin ASN'niz ya da sağlayıcınızınki için olanla değiştirilmesini isteyin.

5. Dünya onun nerede olduğunu düşünüyor

Coğrafi konum (geolocation) veritabanları bir bloğun hangi ülkede göründüğüne karar verir ve bu da kullanıcılarınızın hangi içeriği göreceğini ve hangi ödeme sistemlerinin onlara güveneceğini belirler.

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Bu MaxMind'ın ücretsiz verisidir. Bloğa diğer ana veritabanlarında da bakın ve herhangi birinin onu hosting veya VPN alanı olarak etiketleyip etiketlemediğini kontrol edin; bu, ülkeden daha önemli olabilir. Yanlış ülkeye yerleştirilmiş bir blok düzeltilebilir, ama tüm veritabanlarında altı hafta veya daha uzun sürebilir, bu yüzden bunu lansmandan sonra değil şimdi bilmek daha iyidir (IP coğrafi konumu).

6. Abuse bildirimleri

AbuseIPDB gibi topluluk veritabanları, tek tek adreslerden gelen saldırı bildirimlerini toplar. AbuseIPDB'nin API'si, ücretsiz bir hesapta son 30 gün için, bir /24'ün tamamını tek bir istekte kontrol eder:

curl -G https://api.abuseipdb.com/api/v2/check-block \
  --data-urlencode "network=203.0.113.0/24" \
  -d maxAgeInDays=30 \
  -H "Key: $ABUSEIPDB_KEY" \
  -H "Accept: application/json"

Kullanımda olmuş bir alan için birkaç eski bildirim normaldir; birçok adresten gelen sürekli bir akış normal değildir.

7. Transfer geçmişi

Satın alıyorsanız, satıcının bloğu ne zaman aldığını sorun. Transferle alınan IPv4, RIPE NCC hizmet bölgesinde 24 ay boyunca yeniden transfer edilemez; APNIC'in 103/8 havuzundaki adresler ise ilk dağıtıldıktan sonraki beş yıl boyunca edilemez (transfer kuralları karşılaştırması). Ödemenizin kayıt kuruluşu transferi kaydedene kadar tutulmasını tercih ederseniz, bir emanet (escrow) onu tutabilir.

Satıcıya veya kiraya verene ne sormalı

• Bloğu ne zaman ve kimden aldınız?
• Son iki yılda onu kim, ne için kullandı?
• Şu anda onun için ROA'lar, route nesneleri veya domain nesneleri var mı ve onları kim kaldıracak?
• Listelenmiş bir şey var mı ve bununla ilgili ne yapıldı?
• Bir kiralama için: kiralama yenilenirse bloğa ne olur ve sözleşme onu geri almak hakkında ne diyor?

RTM Networks'ün yeri

Bir blok teklif etmeden önce bu kontrolleri yaparız ve kiraladığımız her IPv4 bloğunu, sizde olduğu sürece her gün kara listelere karşı kontrol ederiz (IPv4 kiralama, IPv4 satın alma). Başka bir yerde size bir blok teklif ediliyorsa ve ikinci bir görüş istiyorsanız, bize prefix'i gönderin, ne gördüğümüzü söyleyelim.